CryptoBilis Ledger Drainer: Isang Pagsusuri
Ang CryptoBilis Ledger drainer ay patuloy na naglipat ng ninakaw na cryptocurrency, na naglipat ng $13.84 milyon sa nakaraang 48 oras matapos matunton ng Arkham Intelligence ang $95.35 milyon sa mga pagnanakaw na kinasasangkutan ng 1,486 na address.
Mga Detalye ng Pagnanakaw
Ayon sa Arkham Intelligence, ang mga pagnanakaw ay naganap mula Oktubre 7 hanggang 9, kung saan ang karamihan ng cryptocurrency ay nakuha sa loob ng 51 minutong panahon noong Oktubre 9. Iniulat ng blockchain analytics firm na $30.44 milyon ang nananatili sa mga address na konektado sa umaatake, kabilang ang $10 milyon sa USDT na na-freeze ng Tether.
“Ang pinakabagong imbestigasyon nito ay nag-trace ng ninakaw na cryptocurrency sa pamamagitan ng iba’t ibang blockchain networks, na kinilala ang mga paglilipat na kinasasangkutan ang USDT, Bitcoin, Ethereum, at USDD.”
Mga Paglilipat at Pagsusuri
Natuklasan ng pagsusuri ng Arkham na ang karamihan sa pagnanakaw ay naganap noong Oktubre 9, nagsimula sa 05:07:48 UTC. Sa loob ng 51 minuto, nakolekta ng umaatake ang $80.60 milyon, kabilang ang $58.19 milyon sa USDT sa pamamagitan ng 335 na paglilipat sa Tron blockchain.
Sa parehong panahon, 112 Bitcoin address ang naglipat ng 203.26 BTC, na nagkakahalaga ng $16.73 milyon, sa isang solong block sa 05:54 UTC. Ang isa pang $14.14 milyon sa USDT ay umabot sa mga wallet ng umaatake sa Tron bago mag-15:00 UTC.
Mga Naunang Paglilipat
Ang imbestigasyon ay nakilala ang mas maliliit na paglilipat bago ang pangunahing pagnanakaw. Mula Oktubre 7 hanggang 8, nakatanggap ang umaatake ng 7.41 BTC, na nagkakahalaga ng humigit-kumulang $610,000, mula sa 137 na address.
Ang mga naunang pagtataya ng mga pagkalugi ay nag-iba. Ang blockchain analytics firm na Bitquery ay nagtaya ng $102 milyon na ninakaw mula sa 335 na wallets sa anim na networks sa kanyang imbestigasyon noong Oktubre 16.
Pag-convert ng Ninakaw na Asset
Matapos ang pagnanakaw, nagsimula ang umaatake na i-convert ang mga ninakaw na asset at ilipat ang mga ito sa pagitan ng mga blockchain networks. Natunton ng Arkham ang hindi bababa sa $69.19 milyon sa pamamagitan ng mga swaps at bridging transactions, kabilang ang $20.37 milyon sa USDT na na-convert sa USDD sa Tron.
Ang isa pang $20 milyon sa USDT ay nailipat mula sa Tron patungong Ethereum sa pamamagitan ng USDT0. Ang iba pang mga paglilipat ay nag-convert ng USDT at USDC mula sa Tron, BNB Chain, at Polygon patungong ETH.
Mga Deposito at Pagsusuri ng Arkham
Noong Oktubre 9, ang mga Ethereum wallets na konektado sa umaatake ay nakatanggap ng 5,895 ETH, na nagkakahalaga ng $14.72 milyon, mula sa mga bridges kabilang ang Relay, THORChain, NEAR Intents, Bridgers, at Mayan.
Pagkatapos ay na-convert ng umaatake ang $11.30 milyon sa bridged USDT sa humigit-kumulang 4,530 ETH sa pamamagitan ng Rizzolver.
“Ang mga hiwalay na paglilipat ay nagpadala ng 5,185 ETH, na nagkakahalaga ng $12.97 milyon, nang direkta sa mga bagong nilikhang address.”
Mga Hakbang ng Ledger at Pulisya
Ang mga natuklasan ay sumusunod sa imbestigasyon ng Ledger sa mga compromised hardware wallets na ibinenta sa pamamagitan ng CryptoBilis. Kinumpirma ng Ledger noong Oktubre 13 na natuklasan ng kanilang security team ang isang hindi awtorisadong hardware implant na kayang makuha ang mga recovery phrases na ipinapakita sa panahon ng setup ng device.
Sinabi ng Ledger na ang kanilang imbestigasyon ay hindi nakatukoy ng ebidensya na ang kanilang mga panloob na sistema o direktang mga channel ng benta ay na-compromise.
Sa isang kaugnay na pag-unlad, iniulat ng pulisya ng Singapore ang dalawang kaso ng compromised wallet noong Oktubre 28, na kinasasangkutan ng humigit-kumulang SGD 3.5 milyon sa mga pagkalugi sa cryptocurrency.
